ESAM操作过程

1、文档收集于互联网，已重新整理排版.word 版本可编借欢迎下载支持.1 文档来源为:从网络收集整理.word 版本可编辑.终端关于 ESAM 的操作说明主要参考文件：Refl:RD_TM-100505_关于 ESAM 功能 R8C 与 ARM 的通讯扩展规约纹Ref2:ARM 与 R8C 的通讯帧纹Ref3:智能终端女全功能测试软件操作说明主要调试软件：Swl:智能终端安全功能测试软件,该软件模拟实际应用中主站的加密模块功能.名词解释：密钥：按是否公开分成公钥和私钥公钥：用于他方在接收到己方数据后，对数据有效性进行验证私钥：用于己方对即将发送给他方的数据进行加密测试密钥：用于研发测试用的一套密

2、钥套件（国网购买 ESAM 芯片上未打商标标识）正式密钥：用于正式产品中的一套密钥套件（国网购买 ESAM 芯片上打商标标识）（PS:因此，终端需要保存主站公钥，主站需要保存终端公钥）1由于每个终端只能对应单个主站，因此主站公钥和主控公钥直接保存在 ESAM 芯片中;而每个主站可以对应许多 个终端，因此终端公钥需要主站数据库一一保存.2、测试密钥和正式密钥是两个不同的硬件芯片.1.终端非对称密钥对 1 注册主站：随机数 1签需（主站私钥）1 1-解密获得终端公钥 1（终端公钥 2）-111终端：随机数 2 -1验签（主站公钥加密终端公钥 1（终端私钥 2）说明：通过以上流程，主站获得了“终端公

3、钥 I说明:读取终端随机数与更新密钥请求两条指令唯一区别在于后者返回值中附加了序列号.举例：获取终端随机数-A5 21 A5 00 00 6B 16A528A5910001639EBB32FFEFCAF311AFBDFDCA5C2BB1559C428F5166SED53FA7EBBA0810AB5CDBA80A52265A5581C4E235EF66C1ADCD3DEDDA51EA3C65FA1E8306F648EF58E35D76D4941D47B68915ECE5F4B8FC742ABE33B57DF88EA2FAF51E544767E8BC44A63E15489B8682F701BF54

4、85B28CA0739F43A7BD9F8920F10029CE59B99CC1C2文档收集于互联网，已重新整理排版.word 版本可编借欢迎下载支持.1 文档来源为:从网络收集整理.word 版本可编辑.8E16-A568A50101005EBFACE3BDBDE0359BS30B7ECA0FF6C9627EF13F2D1ADE116E1E2BS1452A1397E23BED01CBAF1F6E5596FE470AEF8F5C1292A0A158E7C2A0376DCO41CAE0AOE3866A3EF0C1E1D352661CBE852F983U13A0E9360FED5EEED61F16

5、F00939E1691D61373C7FE6928DBBCF1616136FB8A1D821 文档来源为:从网络收集整理.word 版本可编辑.文档收集于互联网，已重新整理排版.word版本可编辑:欢迎下载支持.510FSBS1D0B97ED50F2ED620DF1ED1C27D906CBD7455EED31F5D97DFBDA9A7BC5ACC1ABD611BB7EDACEE819CEC10E8A0E0159AFFC198E2F3B58F93C23FFABA3658ED25B367D616DC86E96C8A4C444E181EB00314C33EBEOA81FCFB59C4967C9B37

6、C017D5325FSCD3F6B05D5FE33E07B541 651F5DE00C83C116主站计算终端公钥1（如图）6E80C1CFDB98D9D5B1FDF4BD6D2D8EC107BB1399FEAAF8FEOOA56BD1E908F31362E790D09E4077DA72AECU8F518B91S11E23F7E096C67EE3AC9E54C920DB6BD3769F107ADB1899A5120F2EBE3A708AOF9786DFDEE5FA54DE0711F691CD9718A008A1AC78560C508B07D82572EDD688AEE48C6550D01778

7、82.终端非对称密钥对 2 注册同获取的终端公钥 2 为：6E80AA01D6001A9731D2C8926234FS7611C7B3F60CBS29A759C1C6322F11102C93CEADA7551E6FF9A8C772C10BED6935634ED5A01C3A1E8EBCD689573AOD6182A1306371FD15ADA15AF8AB861359B3D0D7A9E1B6C76B1C4113F53AF2D69223A31B35EACF141371C09851D4213070D168331B1UA815FD3C3010001778S文档收集于互联网，已重新整理排版.word

8、版本可编借欢迎下载支持.1 文档来源为:从网络收集整理.word 版本可编辑.3 主控公钥更新主站:-新公钥密文+签冬（cal）1（请求更新）II终端：一随机数+序列号一-说明：通过以上流程，主站下发给终端主控公钥举例：获取终瑞随机数+序列号-A5 2A A5 00 00 74 16A524A51001AEF028C309D7D07CDB1F14E5675F372450F897303E95EA046CF4905EB32D1A7411AE1612A2397F51E8AEEE2EAB7IBBD62C8770C5D01BBD1E3542FC9817B9FEO064E59EAE03B3FDO0DD2F

9、1DD9F16F2997ED7C3815BD5E5O321FB6E928AA3E70DA4A2O20EBE1FE411F4EBOB8728CAS5A46CB2F77C0D680SDD8SC5FCD7O517B15CC3CCDA8A5748AC5O73719A82C23E38030D7A6FBD03FB3057BS858EB6C762D059C299B1423A480B118CEOD5CFEEDF91703FAF5EB9FFAA5E3F1FFA58931B389355E5A7ED292FE8FCE8DC4FEDBACEF628D88029ECA25B48E7EFE2A5A15BA52931C0F

10、16B10A467EE3FE259CB0E7FE7B6A588196C3D422ECD434692F8D1C0EB8D339C816A5 2A A5 00 00 74 16A525A51001B73C0675ADBAFE92550A7EOB31AE5CF320115A72S16F4C619EB3B3C83A1B02BADB13E7A1D315D098F1B87CF8481BAC1BE31A48D7215EA9A13FFA130FB1A772EFB9618C08785018B7CB7827695F808119D727A4851E31U873FC7481EE9A9A3D78BE17B1ABD7F1

11、3B6096AFCE61A65D829186EE1AF359E3929876F96C9E53A6DACE83D8BA66556E9CA19A1EB15FB6E1D990F55D96CDF991E07416FFC0FA39F21E132C632957E0E5B24F5B55EFB41FD31AFB869FE7B8E7D693CF72EEE42AE7723855DE81161EF3B19C8DBF6851FDB9DE981B2DBAF1A5DB5240AA660CBBAB1802EE4463DE9B24DE32580EE1196FF9BCD8CF46D1FF72D797D6BCC02FF816AB

12、BC034E720AFC9FA16A521A500006B16 A526A590016EFE6B55C1F1F013D3AF723E99137A91DAB03F5B0BA32ES6CD2AFB01BD5F128A3E9DDAF208554E76DC1739FCF6694D7321DC32B2EA197525AF790F8EB29859AOB77381F5A25E1CAB9D856070A855F670FOB571E7C68F3DCB7DE103D0966AC64B3DEA60D20EEBC9B815AAC276E5D1D7865F6A6AB9FBB0607E18C97FC0F3251A5380

13、A803A2780537A6BD55988D50643AFD11FEE89DEC782626C5DFD12FA5F65D0S2D0DAD4699EB73B04SB206977BA5文档收集于互联网，已重新整理排版.word 版本可编借欢迎下载支持.1 文档来源为:从网络收集整理.word 版本可编辑.63A6F86BA7BFED23FCAACAB59FDF05E30BC261E0FCC28ECB1FD1217E4F65ADB02F5B82F1EE14BCC71DC79D089D614B6E38A032FDCB987C24A42A9077BIBCA272981DED29DA3AD8CEAD5B6

14、303F3693059E40AC65BDC112A4AC739C6575B1C3U3ESE196902E9F71C7B162987F5899745D018BD83C5D511743FB85310E38DB5C967CF66939E960S6FB651CD0941CDA2FC6FF51CBB79ACD3B2DBSDBCA26CA03F0F7848B12369EC640D94E1B21B3B98C36C108C51E2820DFCC0E16-I|（返回验证结果）1 文档来源为:从网络收集整理.word 版本可编辑.文档收集于互联网，已重新整理排版.word 版本可编借欢迎下载支持. 终端：验证（主

15、控公钥卜说明:由于 中的主控公钥和主站公钥均不变，故只要主站随机数固左，生成的签名 也固定不变.举例主站根据随机数生成签名（如图）签名：C30511DBD3EC387800ClBE6FE1524E7F310E6810iAE881FBEA6D676COBllCB3529E178A195487EEAB77C716025FBF36DE19EEF91758BFB921C21EAOE01E93A7FBD05DFACF7CF86D876F2DA5A2B002F8AD11AE318556EE22758A9B28FBB451DOC8D5AE81BE49E7D713B018F9A19676D10发送至终端（根据

16、返回值判断终端保存的公钥正确性）-A523A5890001C30541DBD3EC387800C1BE6FE1524E7F310E68404AE881FBEA6D676COB11CB3529E178A195487EEAB77C716025FBF36DE19EEF91758BFB921C21EAOE01E93A7FBD05DFACF7CF86D876F2DA5A2B002F8AD11AE318556EE22758A9B28FBB454DOC8D5AE81BE19E7D713B018F9A19676D105316A523A5S90009413D20F9ACE6CS6A327E2CS00EFA17O

17、B21570B5O95AA4D88378CBE3BFD197A881F433FB0ADE92E4EAAC118FDB543BE4531DB31E211352C7C1C3D1A8B10DA82A59D88A84D6A96C2F37A731EA661FFD175888BEF31139E1A03909C3BA9EBD31B6DF1189DFA4F96901D1672B41818FAB869A5C729AFAE16-验签（主站公钥），一解密会话密钥（终端私钥 2）,生成新终端密钥对，加密新终端公钥 2（会话密钥）， 加密并签名（终端私钥 2）1 文档来源为:从网络收集整理.word 版本可编辑.说明：

18、通过以上流程，主站获得了新终端公钥文档收集于互联网，已重新整理排版.word 版本可编借欢迎下载支持.1 文档来源为:从网络收集整理.word 版本可编辑.举例获取终端随机数-A521A500006B16A529A5 11010161A15A877A11F6BB&171IMC65E9183E9F9BA8E291EAC8B32CBC0DS5C918607F73335AC265CA530DDECE7938B3B944489EA3C620CC5F3E5EDB6CAEAF8E9B2202283FEFCB91F91A4A432D05D8C08B96D22B0643F6A3717BDF973231

19、D9724934D77BBBE4731F3268DE4AA3D66549FC5F5E41A2441F694814OAC5C13S00FF909EE691815A551B869797D9COD5CF8DC01A29BB13EDC69CC9C1C6D2819BOC1FFEA38E5115EDA32B3E01E366D7AD61A9A95C101230AE11FDAE15DlB88C302A7FD91lABA96C9CElD2EF401DC99FAD988BlEE08C751oll3D122C3855AE6DA40237D9BEFC2B0EB14866EEA0BC226EFF0F64CA1A2F7B